CISA ออกคู่มือแนะความมั่นคงปลอดภัยบนคลาวด์

CISA ได้จัดทำคู่มือเพื่อให้ความรู้ความเข้าใจเกี่ยวกับการปฏิบัติตัวของหน่วยงานในสหรัฐฯ แต่จากเนื้อหาแล้วก็สามารถนำมาประยุกต์ใช้อ้างอิงกับองค์กรส่วนใหญ่ได้ครับ

credit : CISA

เนื้อหาของเอกสาร “Cloud Security Technical Reference Architecture” จัดทำขึ้นตามนโยบายของประธานาธิบดีโจ ไบเดน ที่หวังเพิ่มความแข็งแกร่งทางไซเบอร์ให้หน่วยงานของสหรัฐฯ โดยจากเนื้อหาภายในจะกล่าวถึงนิยามของส่วนต่างๆเช่น รูปแบบของบริการคลาวด์มีอะไรบ้างและผู้ใช้งานต้องรับผิดชอบอะไร และความรับผิดชอบในหน่วยงานว่าต้องจัดการอะไรบ้างมีเครื่องมืออะไร ปฏิบัติตัวอย่างไรหากต้องการย้ายไปคลาวด์ควรต้องมีแผนหรือซอฟต์แวร์อะไร แล้วส่วนสุดท้ายคือการบริหารจัดการความมั่นคงปลอดภัยในคลาวด์การควบคุมและเครื่องมือที่จำเป็น โดยผู้สนใจสามารถดาวน์โหลดได้ทันทีครับ 

ที่มา : https://www.securitymagazine.com/articles/97893-cisa-releases-cloud-security-reference

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ข้อมูลลับองค์กรธุรกิจตกอยู่ในความเสี่ยง: แคสเปอร์สกี้รายงานการโจมตีด้วยสปายแวร์เพิ่มขึ้น 18% ในเอเชียตะวันออกเฉียงใต้ [PR]

การโจมตีด้วยสปายแวร์ที่เพิ่มขึ้นทำให้องค์กรธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้ตกอยู่ในความเสี่ยงมากขึ้น ตามรายงานของแคสเปอร์สกี้ บริษัทด้านความปลอดภัยทางไซเบอร์และความเป็นส่วนตัวทางดิจิทัลระดับโลก

เปิดตัว Datadog Code Security MCP ตรวจความปลอดภัยของ Code ที่ AI สร้างได้แบบ Real-Time

Datadog ได้ออกมาประกาศเปิดตัวเครื่องมือใหม่ Datadog Code Security MCP สำหรับใช้ตรวจสอบความปลอดภัยของโค้ดที่ AI เขียนขึ้นมาได้ทันทีโดยไม่ต้องรอ Pull Request หรือ CI Pipeline อีกต่อไป